KVKK aydınlatma metni
Sürüm 3 · yayın tarihi 8 Eki 2026
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Amaç ve Kapsam
1.1. Bu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni («Aydınlatma Metni»), 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun («KVKK») 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, heyAtlas'ın veri sorumlusu sıfatıyla işlediği kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
1.2. Aydınlatma Metni, her ilgili kişi grubu için ayrı ayrı; işlenen kişisel veri kategorilerini, işleme amaçlarını, her amacın dayandığı hukuki sebebi ve verilerin toplanma yöntemini; ayrıca verilerin aktarılabileceği alıcı gruplarını ve aktarım amaçlarını, saklama sürelerini ve KVKK m.11'deki haklarınızı açıklar. Web sitesi, çerezler, yapay zekâ ile işleme ve güvenlik tedbirlerine ilişkin tamamlayıcı bilgi Gizlilik ve Çerez Politikası'nda («Gizlilik Politikası») yer alır.
1.3. Aydınlatma, açık rızanın alınmasından ayrı olarak yapılır. Bu Aydınlatma Metni'nin size sunulması ya da okunması, herhangi bir işlemeye onay ya da açık rıza verdiğiniz anlamına gelmez. Açık rızanın arandığı sınırlı işlemeler madde 4.3'te sayılmıştır; bu işlemeler için rıza, konusuna özgü ayrı metinlerle ve ayrı bir onay adımıyla istenir.
1.4. Sağlayıcı, kişisel verileri bu Aydınlatma Metni'nde belirtilenden farklı bir amaçla işlemek isterse, bu işlemeye başlamadan önce ilgili kişileri ayrıca aydınlatır. Kişisel verilerin ilgili kişinin kendisinden elde edilmediği hâllerde (Kullanıcı'nın Platform'a Müşteri tarafından davet edilmesi gibi) aydınlatma; verilerin elde edilmesinden itibaren makul süre içinde, veriler iletişim amacıyla kullanılacaksa en geç ilk iletişim sırasında, aktarılacaksa en geç ilk aktarım sırasında yapılır.
1.5. Bu Aydınlatma Metni'nde; «Web Sitesi» www.heyatlas.net alan adındaki web sitesini, «Platform» aynı alan adındaki kullanıcı paneli üzerinden sunulan heyAtlas platformunu, «Müşteri» Platform'a abone olan tacir ya da tüzel kişiyi, «Kullanıcı» Müşteri'nin ya da bir satış ortağının Platform'a eriştirdiği gerçek kişileri, «Ana Sözleşme» heyAtlas Platform Hizmet Sözleşmesi ve Kullanım Koşulları'nı, «Veri İşleme Sözleşmesi» heyAtlas Kişisel Veri İşleme Sözleşmesi'ni ifade eder.
2. Veri Sorumlusu
2.1. Veri sorumlusu, heyAtlas markasının sahibi ve Platform'un işleteni olan aşağıdaki şirkettir («Sağlayıcı» ya da «heyAtlas»):
| Bilgi | Değer |
|---|---|
| Ticaret unvanı | «SAĞLAYICI UNVANI» |
| Adres | «SAĞLAYICI ADRESİ» |
| MERSİS numarası | «MERSİS NO» |
| Vergi dairesi ve numarası | «VERGİ DAİRESİ VE NO» |
| KEP adresi | «KEP ADRESİ» |
| E-posta | merhaba@heyatlas.net |
| Web sitesi | www.heyatlas.net |
2.2. Bu Aydınlatma Metni'ne ilişkin sorularınızı merhaba@heyatlas.net adresine, madde 2.1'deki KEP adresine ya da posta adresine iletebilirsiniz. Kullanıcılar ayrıca Platform içindeki destek talebi ekranını kullanabilir. KVKK m.11 kapsamındaki başvurular madde 9'daki usule tabidir.
3. Sağlayıcı'nın Veri İşleyen Olduğu Hâller
3.1. Müşteri'nin Platform'a yüklediği ya da Platform aracılığıyla işlettiği verilerde («Müşteri Verisi») veri sorumlusu Müşteri, veri işleyen Sağlayıcı'dır. Bu veriler bakımından ilişki Veri İşleme Sözleşmesi ile düzenlenir ve Sağlayıcı bu verileri yalnız Müşteri'nin talimatları doğrultusunda işler.
3.2. Müşteri Verisi'ne konu ilgili kişiler başlıca şunlardır: Müşteri'nin müşterileri, taşıyıcıları, acenteleri, tedarikçileri ve diğer iş bağlantıları ile bunların çalışanları; Müşteri'ye e-posta ya da mesaj gönderen ve Müşteri adına Platform üzerinden ileti gönderilen kişiler. Bu kişilere ait kişi kartları (ad, e-posta, telefon, unvan, vergi numarası), e-postalar ve ekleri, Microsoft Teams mesajları, teklif, booking ve gönderi kayıtları ile e-posta imzalarından otomatik olarak çıkarılan kişi bilgileri Müşteri Verisi'dir.
3.3. Müşteri Verisi'ne konu ilgili kişiler, KVKK m.11 kapsamındaki haklarını öncelikle veri sorumlusu olan ilgili Müşteri'ye yöneltmelidir. Sağlayıcı'ya ulaşan bu nitelikteki başvurular gecikmeksizin ilgili Müşteri'ye iletilir ve Sağlayıcı, Veri İşleme Sözleşmesi uyarınca Müşteri'ye makul teknik imkânlar ölçüsünde yardımcı olur.
3.4. Bu kişilerin aydınlatılması ve gerektiğinde açık rızalarının alınması, Müşteri Verisi'nin yapay zekâ ile işlenmesi ve yurt dışına aktarılması da dahil olmak üzere, veri sorumlusu olan Müşteri'nin yükümlülüğündedir. Kullanıcı hesap verileri; hesap yönetimi, kimlik doğrulama, güvenlik, sözleşme kabulü ve faturalandırma amaçlarıyla işlendiği ölçüde Sağlayıcı'nın veri sorumlusu olduğu veridir (madde 5.4), iş akışlarında (onay, görev ataması, gönderen bilgisi) kullanıldığı ölçüde Müşteri Verisi'dir.
4. Genel İlkeler, Hukuki Sebepler ve Açık Rıza
4.1. Kişisel veriler KVKK m.4 uyarınca hukuka ve dürüstlük kuralına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlarla; bu amaçlarla bağlantılı, sınırlı ve ölçülü biçimde ve gerekli olan süre kadar işlenir.
4.2. Madde 5'teki tablolarda hukuki sebepler KVKK m.5/2'deki bent harfleriyle gösterilir: (a) kanunlarda açıkça öngörülmesi; (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; (d) ilgili kişinin kendisi tarafından alenileştirilmiş olması; (e) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. (c) bendine yapılan atıflar, ilgili kişinin sözleşmenin tarafı olduğu hâllerle, özellikle Müşteri'nin, satış ortağının ya da tedarikçinin şahıs işletmesi olması hâliyle sınırlıdır; tüzel kişi adına hareket eden yetkili ve çalışanlar bakımından aynı işleme (f) bendine dayanır.
4.3. Açık rıza (KVKK m.5/1) yalnız şu işlemelerde aranır: (i) demo talebi verilerinin yurt dışındaki hizmet sağlayıcılarına aktarılmasında, KVKK m.9 kapsamındaki diğer mekanizmalara ek dayanak olarak ve Demo Talebi Kapsamında Kişisel Verilerin İşlenmesine İlişkin Açık Rıza Metni («Demo Açık Rıza Metni») ile; (ii) ticari elektronik ileti gönderiminde ve bu amaçla kullanılan iletişim verilerinin yurt dışındaki hizmet sağlayıcılarına aktarılmasında, isteğe bağlı Ticari Elektronik İleti Onay Metni («Ticari İleti Onayı») ile; (iii) ileride kullanılması hâlinde analitik ya da reklam çerezlerinde, ayrı bir rıza adımıyla. Bunlar dışındaki hiçbir işleme açık rızaya dayanmaz.
4.4. Açık rızanızı dilediğiniz zaman merhaba@heyatlas.net adresine bildirerek, ticari iletiler bakımından ayrıca iletideki ret yoluyla geri alabilirsiniz. Geri alma ileriye yönelik sonuç doğurur. Demo talebinin değerlendirilmesi yurt dışındaki hizmet sağlayıcıların kullanılmasını gerektirdiğinden, bu aktarım için başka bir KVKK m.9 mekanizmasının bulunmadığı hâlde rızanın verilmemesi ya da geri alınması, talebin işlenmesini engelleyebilir.
4.5. Sağlayıcı, KVKK m.6'da sayılan özel nitelikli kişisel verileri toplamayı amaçlamaz; serbest metin alanlarına ve yazışmalara bu tür veriler yazılmamalıdır. Formlarda zorunlu olarak işaretlenen verilerin sağlanmaması hâlinde ilgili talep işleme alınamaz; diğer veriler isteğe bağlıdır.
5. İlgili Kişi Grupları
Bu maddede her ilgili kişi grubu için verilerin toplanma yöntemi ile her işleme amacına ilişkin veri kategorileri ve hukuki sebepler ayrı ayrı gösterilir. Veri kategorileri, Veri Sorumluları Sicili'nde kullanılan kategori adları esas alınarak ve parantez içinde içerikleriyle belirtilmiştir. Toplama işlemleri, aksi belirtilmedikçe otomatik ya da kısmen otomatik yollarla elektronik ortamda yapılır.
5.1. Web Sitesi Ziyaretçileri
5.1.1. Toplama yöntemi: Web Sitesi'ni ziyaret ettiğinizde tarayıcınız aracılığıyla otomatik yollarla; sunucu, güvenlik ve içerik dağıtım altyapısının kayıtları ile çerezler vasıtasıyla.
5.1.2. İşleme amaçları, veri kategorileri ve hukuki sebepler:
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Web Sitesi'nin sunulması ve dil tercihinin hatırlanması | İşlem Güvenliği (IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı, talep edilen sayfa); dil tercihi | (f) |
| Bilgi güvenliğinin sağlanması; bot, saldırı ve kötüye kullanım trafiğinin tespiti ve engellenmesi | İşlem Güvenliği (IP adresi, tarayıcı özellikleri, bot doğrulama sonuçları) | (f) |
| Yetkili kamu kurum ve kuruluşlarının ve yargı mercilerinin mevzuata dayanan taleplerinin karşılanması | İşlem Güvenliği | (ç) |
5.2. Demo Talebinde Bulunanlar
5.2.1. Toplama yöntemi: Web Sitesi'ndeki demo talep formu ve randevu seçimi aracılığıyla doğrudan sizden; IP adresi ve tarayıcı bilgisi form gönderimi sırasında otomatik olarak; demo görüşmesi ve sonraki yazışmalarda e-posta, telefon ve çevrim içi toplantı araçları aracılığıyla. Zorunlu alanlar ad soyad ve iş e-postasıdır.
5.2.2. İşleme amaçları, veri kategorileri ve hukuki sebepler:
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Demo talebinin alınması, değerlendirilmesi ve sizinle iletişime geçilmesi | Kimlik (ad soyad); İletişim (iş e-postası, telefon); Mesleki Deneyim (firma adı, ekip büyüklüğü); Müşteri İşlem (mesaj, dil) | (c); (f) |
| Randevunun oluşturulması ve toplantı davetinin gönderilmesi; talebin bir müşteri temsilcisine atanması; demo görüşmesinin yürütülmesi; talebiniz üzerine teklif hazırlanması | Kimlik; İletişim; Müşteri İşlem (seçilen randevu zamanı, görüşmeye ilişkin notlar) | (c); (f) |
| Formun kötüye kullanımının önlenmesi (gizli tuzak alanı, IP adresi başına günlük talep sınırı) | İşlem Güvenliği (IP adresi, tarayıcı bilgisi) | (f) |
| Demo Açık Rıza Metni'ne verilen rızanın ispatı | Hukuki İşlem (onaylanan metnin sürümü, onay zamanı) | (e) |
| Talep verilerinin yurt dışındaki barındırma, veritabanı, e-posta ve takvim hizmeti sağlayıcılarına aktarılması | Bu tablodaki veriler | KVKK m.9 kapsamındaki mekanizmalar (madde 6.3); ek dayanak olarak açık rıza (madde 4.3) |
5.3. Ticari Elektronik İleti Onayı Verenler
5.3.1. Toplama yöntemi: Web Sitesi'ndeki demo formunda isteğe bağlı ve işaretsiz sunulan onay kutusunu işaretlemeniz üzerine doğrudan sizden; ret bildirimleri e-postadaki ret bağlantısı, SMS'teki ret talimatı, sesli arama sırasında sözlü bildirim, iletiye yanıt, e-posta ya da İleti Yönetim Sistemi («İYS») aracılığıyla.
5.3.2. İşleme amaçları, veri kategorileri ve hukuki sebepler:
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Ürün, hizmet, kampanya, etkinlik, bülten ve anket içerikli ticari elektronik iletilerin e-posta, SMS ve sesli arama yoluyla gönderilmesi | Kimlik (ad soyad); İletişim (onay verilen e-posta adresi ve telefon numarası) | Açık rıza (KVKK m.5/1), 6563 sayılı Kanun m.6 uyarınca verilen onayla birlikte |
| Onay ve ret kayıtlarının tutulması, mevzuatın öngördüğü hâllerde İYS'ye kaydedilmesi ve ret bildirimlerinin 3 iş günü içinde işlenmesi | İletişim; Pazarlama (onay metninin sürümü, onay ve ret zamanı, kanal) | (ç) |
| İletişim verilerinin ileti gönderiminde kullanılan yurt dışındaki e-posta, barındırma ve veritabanı hizmet sağlayıcılarına aktarılması | İletişim | KVKK m.9 kapsamındaki mekanizmalar (madde 6.3); ek dayanak olarak açık rıza (madde 4.3) |
| Onayın varlığının ispatı ve uyuşmazlıklarda hakların korunması | Pazarlama; Hukuki İşlem | (e) |
5.3.3. Onay isteğe bağlıdır ve demo talebi buna bağlı değildir. Onayı her zaman gerekçesiz ve ücretsiz olarak geri alabilirsiniz; bu durumda ileti gönderimi durdurulur, ret kaydı ise ispat amacıyla saklanır.
5.4. Platform Kullanıcıları (Müşteri Yetkilileri ve Çalışanları)
5.4.1. Toplama yöntemi: Müşteri'nin firma yöneticisinin sizi Platform'a davet etmesiyle Müşteri'den ya da hesabın Sağlayıcı veya satış ortağı tarafından açılması sırasında bunlardan; hesabınızı etkinleştirmeniz ve Platform'u kullanmanız sırasında doğrudan sizden; sistem kayıtları ve çerezler aracılığıyla otomatik olarak; Microsoft 365 ya da Google hesabının Platform'a bağlanması hâlinde bu hizmetlerden (hesap tanımlayıcısı, e-posta adresi ve erişim yetkisi bilgileri).
5.4.2. İşleme amaçları, veri kategorileri ve hukuki sebepler:
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Kullanıcı hesabının açılması, davetin iletilmesi, kimlik doğrulama, çok faktörlü doğrulama ve oturum yönetimi | Kimlik (ad soyad); İletişim (e-posta); Mesleki Deneyim (Müşteri, rol ve yetkiler); İşlem Güvenliği (kullanıcı adı, parola özeti, çok faktörlü doğrulama kayıtları, oturum kayıtları, IP adresi, cihaz ve tarayıcı bilgisi) | (c); (f) |
| Platform'un Ana Sözleşme ve Ek Koşullar uyarınca Müşteri'ye sunulması; erişimin rol ve yetkilere göre düzenlenmesi; dil ve bildirim tercihlerinin uygulanması | Kimlik; İletişim; Mesleki Deneyim; Müşteri İşlem (Platform'daki işlem kayıtları, tercihler) | (c); (f) |
| Ana Sözleşme'nin ve Ek Koşullar'ın Müşteri adına kabulünün kaydı ve ispatı | Hukuki İşlem (kabul edilen metin ve sürümü, zaman damgası); Kimlik; İşlem Güvenliği (IP adresi, cihaz ve tarayıcı bilgisi) | (c); (e) |
| Bilgi güvenliği; erişim ve olay kayıtlarının tutulması; yetkisiz erişim ve kötüye kullanımın tespiti; Sağlayıcı personelinin destek ve güvenlik amaçlı erişiminin iz kaydıyla izlenmesi | İşlem Güvenliği (giriş ve güvenlik olayları, aktivite kayıtları, erişim iz kayıtları) | (ç) (KVKK m.12); (f) |
| Kredi tüketiminin, harcama tavanının ve faturalandırmaya esas işlemlerin kaydı | Müşteri İşlem (işlemi başlatan Kullanıcı, işlem türü, zamanı ve kredi tutarı) | (c); (ç); (f) |
| Güvenlik, bakım, sürüm, sözleşme, fiyat ve bakiye değişikliklerine ilişkin hizmet bildirimlerinin gönderilmesi | Kimlik; İletişim | (c); (f) |
| Platform işlevlerinin kullanımına ilişkin anonim ya da toplulaştırılmış istatistiklerin üretilmesi ve bu istatistiklere dayanılarak Platform'un geliştirilmesi | Müşteri İşlem; İşlem Güvenliği | (f) |
| Uyuşmazlıklarda hakların korunması; yetkili makam taleplerinin karşılanması | Bu tablodaki veriler | (ç); (e) |
5.4.3. Platform'daki yapay zekâ asistanına yazdığınız mesajlar ile iş akışlarında işlenen içerik, iş içeriği bakımından Müşteri Verisi'dir; bu içerik madde 3 uyarınca Müşteri adına işlenir ve yanıt üretimi için yapay zekâ hizmet sağlayıcısına (OpenAI, ABD) iletilir. Ayrıntı Gizlilik Politikası'nın 6. maddesindedir.
5.5. Satış Ortağı (Bayi) Yetkilileri ve Çalışanları
5.5.1. Toplama yöntemi: bayi hesabının Sağlayıcı tarafından açılması sırasında bayiden ya da doğrudan sizden; bayi panelinin kullanımı sırasında sistem kayıtları ve çerezler aracılığıyla otomatik olarak; sözleşme, sipariş, ödeme ve yazışmalar aracılığıyla.
5.5.2. İşleme amaçları, veri kategorileri ve hukuki sebepler:
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Bayi ilişkisinin kurulması; heyAtlas Satış Ortaklığı Sözleşmesi'nin ve İş Ortağı Siparişi Koşulları'nın kurulması ve ifası | Kimlik; İletişim; Mesleki Deneyim (bayideki rol); Hukuki İşlem (sözleşme ve kabul kayıtları) | (c); (e); (f) |
| Bayi paneli hesaplarının açılması, kimlik doğrulama ve güvenlik | İşlem Güvenliği (kullanıcı adı, parola özeti, çok faktörlü doğrulama ve oturum kayıtları, IP adresi, cihaz bilgisi) | (ç); (f) |
| Siparişlerin, tekliflerin, cari hesabın, faturalandırmanın ve tahsilatın yürütülmesi | Finans (cari hesap, ödeme ve banka hareketleri, fatura bilgileri; şahıs işletmesinde vergi kimlik numarası); Müşteri İşlem (sipariş ve teklifler) | (a); (c); (ç) |
| Uyuşmazlıklarda hakların korunması; yetkili makam taleplerinin karşılanması | Bu tablodaki veriler | (ç); (e) |
5.6. Tedarikçiler ve İş Bağlantıları
5.6.1. Bu grup; Sağlayıcı'nın mal ve hizmet aldığı tedarikçilerin, iş birliği yaptığı kurumların ve iş görüşmesi yürüttüğü firmaların yetkililerini ve çalışanlarını kapsar. Toplama yöntemi: doğrudan sizden ya da çalıştığınız kurumdan; sözleşme, teklif, fatura, e-posta, telefon ve toplantılar aracılığıyla; sizin ya da kurumunuz tarafından kamuya açıklanmış kurumsal internet sitelerinden ve mesleki ağ platformlarından.
5.6.2. İşleme amaçları, veri kategorileri ve hukuki sebepler:
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Tedarik ve hizmet alım süreçlerinin yürütülmesi; sözleşmelerin kurulması ve ifası | Kimlik; İletişim; Mesleki Deneyim (kurum, unvan); Hukuki İşlem (sözleşme ve yazışmalar) | (c); (f) |
| Ödemelerin yapılması; muhasebe ve vergi kayıtlarının tutulması | Finans (fatura, banka hesap bilgisi; şahıs işletmesinde vergi kimlik numarası) | (a); (c); (ç) |
| İş ilişkisi kurulması ve sürdürülmesi amacıyla iletişim | Kimlik; İletişim; Mesleki Deneyim | (f); kamuya açık kaynaklardan elde edilen veriler bakımından, alenileştirme amacıyla sınırlı olarak (d) |
| Uyuşmazlıklarda hakların korunması; yetkili makam taleplerinin karşılanması | Bu tablodaki veriler | (ç); (e) |
5.7. Destek Talebinde Bulunanlar
5.7.1. Toplama yöntemi: Platform içi destek talebi ekranı, e-posta ve destek yazışmaları aracılığıyla doğrudan sizden; talebin çözümü için gerekli teknik kayıtlar Platform'dan otomatik olarak.
5.7.2. İşleme amaçları, veri kategorileri ve hukuki sebepler:
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Destek talebinin kaydı, yanıtlanması ve çözülmesi; sizinle iletişim | Kimlik; İletişim; Müşteri İşlem (talep içeriği, ekler, yazışmalar, talep numarası ve durumu) | (c); (f) |
| Hatanın tespiti ve giderilmesi; gerektiğinde yetkili personelin Müşteri hesabına sınırlı ve iz kayıtlı erişimi | İşlem Güvenliği (ilgili sistem ve hata kayıtları, erişim iz kayıtları) | (f) |
| Talep çözüm sürelerinin ve sonuçlarının ölçülmesi; destek süreçlerinin iyileştirilmesi | Müşteri İşlem | (f) |
| Taleplere ilişkin ispat ve hakların korunması | Müşteri İşlem; Hukuki İşlem | (e) |
5.7.3. Destek talebinde Müşteri Verisi paylaşılırsa bu veriler madde 3 kapsamında Müşteri adına işlenir.
5.8. Web Sitesi Sohbet Asistanı Kullanıcıları
5.8.1. Web Sitesi'ndeki sohbet asistanı yalnız Sağlayıcı tarafından kullanıma sunulduğu hâllerde bulunur ve kullanımı isteğe bağlıdır. Toplama yöntemi: asistana yazdığınız mesajlar doğrudan sizden; anonim oturum kimliği, sayfa yolu, dil ve zaman bilgisi ile bot doğrulama sonucu otomatik olarak. IP adresiniz erişim denetimi amacıyla anlık olarak kullanılabilir, ancak yazışma kayıtlarına yazılmaz.
5.8.2. İşleme amaçları, veri kategorileri ve hukuki sebepler:
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Sorularınızın yapay zekâ yardımıyla yanıtlanması | Müşteri İşlem (mesajlarınız ve asistanın yanıtları, sayfa yolu, dil); İşlem Güvenliği (anonim oturum kimliği) | (f) |
| Kötüye kullanımın, bot trafiğinin ve aşırı kullanımın önlenmesi; mesaj ve maliyet sınırlarının uygulanması | İşlem Güvenliği (anonim oturum kimliği, bot doğrulama sonucu, anlık olarak kullanılan IP adresi) | (f) |
| Yanıtların doğruluğunun ve yeterliliğinin incelenmesi; asistanın bilgi kaynaklarının ve talimatlarının iyileştirilmesi | Müşteri İşlem | (f) |
| Mesajların yanıt üretimi için yapay zekâ hizmet sağlayıcısına (OpenAI, ABD) aktarılması | Müşteri İşlem | KVKK m.9 kapsamındaki mekanizmalar (madde 6.3) |
5.8.3. Asistana adınızı, iletişim bilgilerinizi, özel nitelikli kişisel verileri ya da üçüncü kişilere ait kişisel verileri yazmamanızı rica ederiz.
6. Kişisel Verilerin Aktarılması
6.1. Sağlayıcı, madde 5'te belirtilen amaçlarla sınırlı olarak ve KVKK m.8 ile m.9'a uygun şekilde kişisel verileri şu alıcı gruplarına aktarabilir:
| Alıcı grubu | Aktarım amacı | Hukuki sebep |
|---|---|---|
| Yetkili kamu kurum ve kuruluşları, yargı mercileri ve icra daireleri | Mevzuattan doğan bilgi ve belge taleplerinin karşılanması; uyuşmazlıkların çözümü | (ç); (e) |
| Hukuk, mali müşavirlik ve bağımsız denetim hizmeti veren danışmanlar; e-fatura ve e-arşiv hizmet sağlayıcıları | Hukuki danışmanlık; muhasebe, vergi ve denetim yükümlülüklerinin yerine getirilmesi; faturaların düzenlenmesi | (a); (ç); (e); (f) |
| Bankalar ve ödeme kuruluşları | Ödeme ve tahsilat işlemlerinin yürütülmesi | (c); (ç) |
| Satış ortakları (bayiler) | Bir satış ortağı aracılığıyla edinilen ya da Sağlayıcı'ca bir satış ortağına bağlanan Müşteriler bakımından sipariş, faturalandırma, abonelik yönetimi ve kullanım özeti bilgilerinin ve bu amaçlarla Müşteri'nin firma iletişim ve fatura iletişim bilgilerinin (firma e-posta adresi ve telefon numarası; iletişim kişisinin ad soyadı; fatura iletişim kişisinin ad soyadı, e-posta adresi ve telefon numarası; fatura e-posta adresi) paylaşılması; Müşteri'nin iş içerikleri paylaşılmaz | (c); (f) |
| İşletmenin ya da sözleşmenin devri hâlinde devralan kişi | Hizmetin ve sözleşme ilişkilerinin sürdürülmesi | (e); (f) |
| Hizmet sağlayıcılar (alt işleyenler, madde 6.2) | Barındırma, veritabanı, yedekleme, e-posta, mesajlaşma, yapay zekâ ve güvenlik hizmetlerinin alınması | İlgili işleme amacının hukuki sebebi; yurt dışı bakımından madde 6.3 |
6.2. Bu Aydınlatma Metni'nin yayım tarihinde Sağlayıcı'nın yararlandığı hizmet sağlayıcılar (alt işleyenler) şunlardır:
| Hizmet sağlayıcı | Hizmet | Veri işleme yeri |
|---|---|---|
| Neon (PostgreSQL) | Birincil veritabanı | AB (Frankfurt, Almanya) |
| Vercel | Web uygulamasının barındırılması, dosya depolama | Uygulama işlevleri AB (Frankfurt, Almanya); şirket merkezi ABD |
| Hetzner Online | Uygulama sunucusu; şifreli yedeklerin depolanması | Almanya (Nürnberg); yedekler Finlandiya (Helsinki) |
| OpenAI | Yapay zekâ çıkarımı | ABD |
| Microsoft (Teams, Outlook, Graph) | Mesaj kanalı ve e-posta | AB |
| Amazon Web Services (SES) | Giden e-posta gönderimi | AB (Frankfurt, Almanya) |
| Google (Workspace API) | Müşteri'nin bağlaması hâlinde e-posta ve belge (Drive, Sheets) bağlantısı | Küresel |
| Cloudflare | Güvenli tünel, içerik dağıtımı, bot koruması | Küresel |
6.3. Türkiye açısından bu hizmet sağlayıcıların tamamı yurt dışındadır. Veriler esas olarak Avrupa Birliği'ndeki (Almanya ve Finlandiya) veri merkezlerinde barındırılır. Şu akışlarda veriler AB dışına da aktarılabilir: yapay zekâ işlemede ABD'ye (OpenAI); Cloudflare ve Google hizmetlerinde bu sağlayıcıların küresel altyapısının bulunduğu ülkelere. Ayrıca hizmet sağlayıcıların bir kısmının merkezi ABD'dedir; bu sağlayıcıların destek, bakım ve güvenlik süreçleri ya da tabi oldukları mevzuat nedeniyle AB'de barındırılan verilere AB dışından erişilmesi mümkündür. Yurt dışına aktarım KVKK m.9 uyarınca; yeterlilik kararı bulunması hâlinde bu karara, bulunmaması hâlinde KVKK m.9/4'te sayılan uygun güvencelerden birine, özellikle Kişisel Verileri Koruma Kurulu («Kurul») tarafından ilan edilen standart sözleşmelere, bunların da bulunmadığı hâllerde yalnız arızi nitelikteki aktarımlar için KVKK m.9/6'da sayılan hâllerden birine dayanılarak ve her hâlde KVKK m.5 ya da m.6'daki işleme şartlarından birinin varlığıyla yapılır. Açık rıza, madde 4.3'te sayılan aktarımlarda ve aktarımın başka bir KVKK m.9 mekanizmasına dayanamadığı ölçüde uygulanır. Uygulanan aktarım mekanizmasına ilişkin bilgi madde 2.2'deki kanallardan talep edilebilir.
6.4. Hizmet sağlayıcılar kişisel verileri Sağlayıcı adına ve Sağlayıcı'nın talimatları doğrultusunda işler. Sağlayıcı kişisel verileri satmaz, kiralamaz ve üçüncü kişilerin kendi pazarlama amaçlarıyla kullanımına sunmaz. Müşteriler güncel listeye Platform'daki Ayarlar › Veri sayfasından ulaşabilir; diğer ilgili kişiler listeyi merhaba@heyatlas.net adresinden talep edebilir.
7. Saklama Süreleri ve İmha
7.1. Kişisel veriler, ilgili mevzuatta öngörülen ya da işlendikleri amaç için gerekli olan süre kadar saklanır. Süre sona erdiğinde veriler KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir.
7.2. Başlıca saklama süreleri aşağıdadır. Müşteri Verisi niteliğindeki kayıtlar bakımından, Müşteri'nin paketine göre ilan edilen farklı süreler ile Müşteri'nin Platform'daki ayarları saklıdır.
| Veri | Saklama süresi |
|---|---|
| Platform'daki konuşma kayıtları ve ekleri | 365 gün |
| Platform'a gelen mesaj kutusu kayıtları | 180 gün |
| Yapay zekâ çağrı ve araç çalıştırma kayıtları | 180 gün |
| Kimlik doğrulama olayları (giriş ve çok faktörlü doğrulama) | 180 gün |
| Platform aktivite kayıtları | 730 gün; sonrasında anonim hâle getirilir |
| Kredi, sipariş ve fatura kayıtları | Kaydın oluştuğu takvim yılının sonundan itibaren 10 yıl |
| Sözleşme kabul kayıtları | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl |
| Destek talepleri | 3 yıl; sonrasında anonim hâle getirilir |
| Web Sitesi sohbet asistanı yazışmaları | 180 gün |
| Demo talebi verileri | Talep tarihinden itibaren en fazla 2 yıl |
| Ticari ileti onay ve ret kayıtları | Onay geçerli olduğu sürece; onayın sona ermesinden sonra mevzuatta öngörülen ispat süresi boyunca |
| Kullanıcı hesap verileri | Hesap etkin olduğu ve Müşteri ile sözleşme ilişkisi sürdüğü müddetçe; sözleşme ilişkisinin sona ermesi hâlinde madde 7.3'e göre; kimlik doğrulama, aktivite ve kabul kayıtları bu tablodaki kendi sürelerine tabidir |
| Tedarikçi ve satış ortağı ilişkisine ait sözleşme ve yazışmalar | İlişkinin sona ermesinden itibaren 10 yıl |
| Çerezler | Gizlilik Politikası'nın 9.2. maddesindeki süreler |
7.3. Sözleşme ilişkisi sona erdiğinde Müşteri, sona ermeden itibaren 30 gün içinde verilerini dışa aktarabilir. Müşteri Verisi ve Kullanıcı hesap verileri, yasal saklama yükümlülükleri saklı kalmak üzere, sona ermeden itibaren 90 gün içinde silinir ya da anonim hâle getirilir. Firma kayıtları silinmez, pasif duruma alınır; bu kayıtlarda bulunan kişisel veriler, özellikle şahıs işletmelerine ait kimlik ve iletişim bilgileri, yasal saklama süreleri sona erdiğinde silinir ya da anonim hâle getirilir.
7.4. Yedekler her gece şifreli olarak alınır ve 3 günlük ile 4 haftalık döngülerle saklanır. Silinen veriler yedeklerden olağan döngüyle ve en geç 60 gün içinde çıkar. Yedekler yalnız veri kaybı ve felaket durumlarında geri yükleme amacıyla kullanılır.
8. İlgili Kişinin Hakları
8.1. KVKK m.11 uyarınca Sağlayıcı'ya başvurarak kendinizle ilgili olarak şu haklara sahipsiniz:
- (a) kişisel verilerinizin işlenip işlenmediğini öğrenme;
- (b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
- (c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- (ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
- (d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
- (e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
- (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- (ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8.2. KVKK m.28/2'de sayılan hâllerde, zararın giderilmesini talep etme hakkı dışındaki haklar ileri sürülemez.
8.3. Müşteri Verisi'ne ilişkin haklar, madde 3.3 uyarınca öncelikle veri sorumlusu olan Müşteri'ye karşı kullanılır.
9. Başvuru Usulü
9.1. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollardan biriyle yapabilirsiniz:
- yazılı ve ıslak imzalı olarak, madde 2.1'deki adrese elden teslim ederek, posta ya da noter aracılığıyla;
- kayıtlı elektronik posta (KEP) adresinizden, madde 2.1'deki KEP adresine;
- güvenli elektronik imza ya da mobil imza ile imzalanmış olarak merhaba@heyatlas.net adresine;
- daha önce Sağlayıcı'ya bildirdiğiniz ve Sağlayıcı'nın sisteminde kayıtlı bulunan e-posta adresinizden (Kullanıcı hesabında, demo talebinde ya da ticari ileti onayında bildirdiğiniz adres dahil) merhaba@heyatlas.net adresine.
9.2. Başvuruda şu bilgilerin bulunması zorunludur: ad, soyad ve başvuru yazılı ise imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası ya da varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası; talep konusu. Talebe ilişkin bilgi ve belgeler başvuruya eklenir.
9.3. Başvurunun ilgili kişi adına başka bir kişi tarafından yapılması hâlinde, bu kişinin temsil yetkisini gösteren belge başvuruya eklenmelidir. Sağlayıcı, kişisel verilerin yetkisiz kişilere açıklanmasını önlemek için başvuru sahibinin kimliğini doğrulamak amacıyla ek bilgi isteyebilir.
9.4. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; yanıt yazılı olarak ya da elektronik ortamda verilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir: yazılı yanıtlarda on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alınabilir; yanıtın CD ya da flash bellek gibi bir kayıt ortamında verilmesi hâlinde ücret, kayıt ortamının maliyetini geçemez. Başvurunun Sağlayıcı'nın hatasından kaynaklanması hâlinde alınan ücret iade edilir.
9.5. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız ya da süresi içinde yanıt verilmemesi hâlinde, KVKK m.14 uyarınca yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz. KVKK m.11 kapsamındaki haklar bakımından Sağlayıcı'ya başvuru yolu tüketilmeden şikâyet yoluna gidilemez.
10. Değişiklikler ve Yürürlük
10.1. Sağlayıcı bu Aydınlatma Metni'ni; işleme faaliyetlerindeki, hizmet sağlayıcılardaki ya da mevzuattaki değişiklikleri yansıtmak için güncelleyebilir. Yeni sürüm, sürüm numarası ve yayım tarihiyle Web Sitesi'nde yayımlanır. İşleme amacında değişiklik olması hâlinde madde 1.4 uygulanır.
10.2. Bu sürüm, aşağıda belirtilen yayım tarihinde yürürlüğe girer: 8 Eki 2026
Sürüm: 3 · Yayım tarihi: 8 Eki 2026